UP Academy มหาวิทยาลัยพะเยา | University of Phayao หน้าหลัก
PDPA Compliance สถาบันนวัตกรรมการเรียนรู้ มหาวิทยาลัยพะเยา

นโยบายการคุ้มครองข้อมูลส่วนบุคคล (Privacy Policy)

นโยบายนี้เป็นคำแจ้งการประมวลผลข้อมูลส่วนบุคคลสำหรับเว็บไซต์และระบบลงทะเบียน UP Academy ของสถาบันนวัตกรรมการเรียนรู้ มหาวิทยาลัยพะเยา จัดทำขึ้นตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 และสอดคล้องกับประกาศมหาวิทยาลัยพะเยา เรื่อง นโยบายคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2565 รวมถึงข้อบังคับมหาวิทยาลัยพะเยา ว่าด้วยการคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2566 เอกสารระดับมหาวิทยาลัยดูได้จากปุ่มด้านล่าง นโยบายฉบับนี้ระบุรายละเอียดของการให้บริการ UP Academy โดยเฉพาะ

ปรับปรุงล่าสุด 8 ตุลาคม 2569

1

ผู้ควบคุมข้อมูลส่วนบุคคล

  • ผู้ควบคุมข้อมูล คือ มหาวิทยาลัยพะเยา เลขที่ 19 หมู่ 2 ตำบลแม่กา อำเภอเมืองพะเยา จังหวัดพะเยา 56000
  • หน่วยงานผู้ดูแลระบบ คือ สถาบันนวัตกรรมการเรียนรู้ งานส่งเสริมการเรียนรู้ตลอดชีวิต ซึ่งดูแลเว็บไซต์และระบบลงทะเบียน UP Academy
  • เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) คือ ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ช่องทางติดต่ออยู่ท้ายนโยบายนี้
2

ข้อมูลที่เก็บรวบรวม

ระบบเก็บข้อมูลเท่าที่จำเป็นต่อการให้บริการ โดยได้จากผู้ใช้โดยตรง และในบางส่วนจากระบบของมหาวิทยาลัย

  • ข้อมูลระบุตัวตน เช่น คำนำหน้า ชื่อ-นามสกุลภาษาไทยและภาษาอังกฤษ เลขประจำตัวประชาชน วันเกิด เพศ และรูปโปรไฟล์ เพื่อยืนยันตัวตนและออกเอกสารทางการศึกษา
  • ข้อมูลติดต่อ เช่น หมายเลขโทรศัพท์ อีเมล และที่อยู่
  • ข้อมูลการศึกษา เช่น รหัสนักศึกษา อีเมลมหาวิทยาลัย คณะ สาขา และหลักสูตร ซึ่งผู้ใช้อาจให้ไว้เอง หรือระบบซิงก์จากระบบทะเบียนของมหาวิทยาลัย รวมถึงข้อมูลการศึกษาหรือการทำงานในหลักสูตรที่กำหนดให้แจ้ง
  • ข้อมูลบัญชีผู้ใช้ เช่น ชื่อผู้ใช้ และรหัสผ่านที่จัดเก็บในรูปแบบที่อ่านกลับเป็นข้อความเดิมไม่ได้ กรณีเข้าสู่ระบบด้วยบัญชีมหาวิทยาลัย การยืนยันตัวตนทำผ่านบริการของ Microsoft
  • ข้อมูลการเรียน เช่น การลงทะเบียน ผลการเรียน งานที่ส่ง และประกาศนียบัตร
  • ข้อความสนทนา ที่ผู้ใช้ส่งผ่านแชทบอทบนเว็บไซต์นี้ เพื่อตอบคำถามเกี่ยวกับการให้บริการ
  • ข้อมูลทางเทคนิค เช่น ที่อยู่ไอพี ประเภทเบราว์เซอร์ ข้อมูลอุปกรณ์ และบันทึกการเข้าใช้งาน เพื่อความปลอดภัยของระบบ
3

วัตถุประสงค์และฐานทางกฎหมาย

  • สัญญา เพื่อลงทะเบียน สมัครเรียน อบรม เข้าร่วมกิจกรรม ยืนยันตัวตน และติดต่อสื่อสารเกี่ยวกับการเรียน
  • หน้าที่ตามกฎหมาย เพื่อจัดทำเอกสารทางการศึกษา และปฏิบัติตามกฎหมาย ระเบียบ และข้อบังคับของมหาวิทยาลัย
  • ประโยชน์โดยชอบด้วยกฎหมาย เพื่อรักษาความมั่นคงปลอดภัยของระบบ จัดทำสถิติ และพัฒนาคุณภาพหลักสูตร ในขอบเขตที่กระทบสิทธิของเจ้าของข้อมูลไม่เกินสมควร
  • ความยินยอม เฉพาะกรณีที่กฎหมายกำหนดให้ต้องได้รับความยินยอมก่อนประมวลผล ผู้ใช้ถอนความยินยอมได้ตลอดเวลา การถอนไม่กระทบการประมวลผลที่อาศัยฐานสัญญาหรือหน้าที่ตามกฎหมาย

หากไม่ให้ข้อมูลที่จำเป็นต่อการลงทะเบียนหรือยืนยันตัวตน เช่น ชื่อ เลขประจำตัวประชาชน หรืออีเมล มหาวิทยาลัยอาจไม่สามารถรับลงทะเบียน ให้บริการ หรือออกประกาศนียบัตรได้ กรณีผู้ใช้เป็นผู้เยาว์ การให้ความยินยอมเป็นไปตามที่กฎหมายกำหนด

4

การเปิดเผยข้อมูล

มหาวิทยาลัยเปิดเผยข้อมูลเท่าที่จำเป็น และอยู่ภายใต้มาตรการรักษาความมั่นคงปลอดภัย โดยผู้ที่เกี่ยวข้องมีดังนี้

  • หน่วยงานภายในมหาวิทยาลัย วิทยากร และผู้ดูแลหลักสูตร ที่ต้องใช้ข้อมูลเพื่อจัดการเรียนการสอน
  • ระบบทะเบียนของมหาวิทยาลัย เมื่อต้องซิงก์ข้อมูลผู้เรียน
  • ระบบแชทบอท CBMS ของมหาวิทยาลัย เพื่อตอบคำถามที่ผู้ใช้ส่งจากเว็บไซต์นี้
  • Google reCAPTCHA เมื่อลงทะเบียนหรือขอตั้งรหัสผ่านใหม่ เพื่อตรวจสอบว่าไม่ใช่โปรแกรมอัตโนมัติ ข้อมูลส่วนนี้อาจถูกประมวลผลนอกราชอาณาจักรตาม นโยบายความเป็นส่วนตัวของ Google
  • Microsoft กรณีผู้ใช้เข้าสู่ระบบด้วยบัญชีมหาวิทยาลัย ตาม คำชี้แจงสิทธิส่วนบุคคลของ Microsoft
  • Meta เฉพาะเมื่อผู้ใช้เลือกเปิด Facebook Messenger เพื่อติดต่อเพจของ UP Academy การสนทนานั้นอยู่ภายใต้ นโยบายความเป็นส่วนตัวของ Meta
  • หน่วยงานของรัฐ เมื่อกฎหมายกำหนดให้เปิดเผย
5

คุกกี้

เว็บไซต์ใช้คุกกี้ที่จำเป็นต่อการให้บริการ ได้แก่ คุกกี้สำหรับเข้าสู่ระบบ คุกกี้สำหรับป้องกันคำขอปลอมแปลง และคุกกี้ตะกร้าลงทะเบียน ระบบนี้ไม่ใช้คุกกี้เพื่อโฆษณา ผู้ใช้ปิดคุกกี้ได้จากการตั้งค่าเบราว์เซอร์ แต่การเข้าสู่ระบบและการลงทะเบียนอาจใช้งานไม่ได้

6

ระยะเวลาการเก็บรักษา

มหาวิทยาลัยเก็บข้อมูลตามระยะเวลาที่จำเป็นต่อวัตถุประสงค์ และตามระเบียบการเก็บรักษาเอกสารของมหาวิทยาลัยพะเยา

  • บัญชีและประวัติการเรียน เก็บตลอดระยะเวลาที่มีบัญชี และต่อไปตามระยะเวลาที่ระเบียบของมหาวิทยาลัยกำหนดสำหรับเอกสารทางการศึกษา
  • บันทึกการเข้าใช้งานและข้อมูลทางเทคนิค เก็บเท่าที่จำเป็นต่อการรักษาความปลอดภัยและการตรวจสอบเหตุการณ์
  • ข้อความแชท เก็บเท่าที่จำเป็นต่อการตอบคำถามและปรับปรุงการให้บริการ

เมื่อพ้นกำหนด ข้อมูลจะถูกลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวบุคคลได้

7

สิทธิของเจ้าของข้อมูลส่วนบุคคล

เจ้าของข้อมูลมีสิทธิขอเข้าถึง ขอรับสำเนา ขอแก้ไขให้ถูกต้อง ขอให้ลบหรือทำลาย ขอระงับการใช้ ขอให้โอนข้อมูล ขอคัดค้านการประมวลผล และถอนความยินยอมที่เคยให้ไว้ รวมถึงสิทธิร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล การใช้สิทธิทำได้ผ่านเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคลของมหาวิทยาลัยตามช่องทางท้ายนโยบายนี้ มหาวิทยาลัยอาจขอข้อมูลเพิ่มเพื่อยืนยันตัวตนก่อนดำเนินการ

8

มาตรการรักษาความมั่นคงปลอดภัย

มหาวิทยาลัยใช้มาตรการทางเทคนิคและการบริหารจัดการเพื่อป้องกันการสูญหาย การเข้าถึง การใช้ การแก้ไข หรือการเปิดเผยข้อมูลโดยไม่ได้รับอนุญาต รวมถึงการจำกัดการเข้าถึงตามหน้าที่ และการปกปิดข้อมูลส่วนบุคคลเมื่อส่งออกข้อมูลในกรณีที่ไม่จำเป็นต้องใช้ข้อมูลที่ระบุตัวบุคคลได้

ช่องทางการติดต่อ

ใช้สิทธิของเจ้าของข้อมูลผ่านเจ้าหน้าที่คุ้มครองข้อมูลของมหาวิทยาลัย หรือสอบถามการให้บริการได้ที่หน่วยงานผู้ดูแลระบบ

เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO)

ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา
จันทร์–ศุกร์ 08.30–16.30 น. ยกเว้นวันหยุดราชการ

สอบถามการให้บริการ UP Academy

งานส่งเสริมการเรียนรู้ตลอดชีวิต สถาบันนวัตกรรมการเรียนรู้ มหาวิทยาลัยพะเยา